在Linux中，有多種方法可以使用sniffer捕獲網絡數據包。以下是兩種常用的方法：
tcpdump是一個強大的命令行網絡分析工具，可以捕獲和分析網絡數據包。要使用tcpdump捕獲網絡數據包，請按照以下步驟操作：
首先，打開終端并輸入以下命令以安裝tcpdump（如果尚未安裝）：
sudo apt-get update
sudo apt-get install tcpdump
然后，您可以使用以下命令捕獲網絡數據包（將eth0替換為您的網絡接口名稱）：
sudo tcpdump -i eth0 -n
這將捕獲所有通過eth0接口的數據包，并以純文本形式顯示它們。您可以使用各種選項來自定義捕獲，例如限制協議、端口號或IP地址。例如，要僅捕獲TCP數據包，可以使用以下命令：
sudo tcpdump -i eth0 -n -t
要保存捕獲的數據包到文件中，可以使用以下命令：
sudo tcpdump -i eth0 -n -w output.pcap
這將把捕獲的數據包保存到名為output.pcap的文件中，以便稍后進行分析。
Wireshark是一個流行的網絡協議分析器，可以捕獲和分析網絡數據包。要使用Wireshark捕獲網絡數據包，請按照以下步驟操作：
首先，打開終端并輸入以下命令以安裝Wireshark（如果尚未安裝）：
sudo apt-get update
sudo apt-get install wireshark
然后，啟動Wireshark并選擇要捕獲數據包的網絡接口。在Wireshark的主界面中，您可以看到一個名為“Interfaces”的列表，其中列出了可用的網絡接口。選擇要捕獲數據包的網絡接口，然后單擊綠色的鯊魚圖標開始捕獲。
在捕獲過程中，您可以在Wireshark的主界面中查看捕獲到的數據包。要停止捕獲，請單擊紅色的方形按鈕。
捕獲完成后，您可以使用Wireshark的各種功能來分析數據包，例如過濾、查找特定協議或端口號、查看詳細的數據包內容等。
